Загинайлов Ю.Н. Теория информационной безопасности и методология защиты информации

Подождите немного. Документ загружается.

3.1 Концептуальная модель ИБ РФ и основные

понятия

ПОНЯТИЕ И КОНЦЕПТУАЛЬНАЯ МОДЕЛЬ ИБ РФ

Под информационной безопасностью РФ следует понимать состояние защищённости её национальных интересов

в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и

государства от внутренних и внешних угроз способных нанести ущерб этим интересам.

Концептуальная модель информационной безопасности Российской Федерации

Государственная

политика

обеспечения

ИБ РФ

Система

обеспечения

ИБ РФ

Угрозы

объектам ИБ

РФ

Объекты

ИБ РФ

Информационная безопасность Российской Федерации

К О М П О Н Е Н Т Ы

Теоретические основы информационной безопасности Российской Федерации, призваны в форме научного знания,

дать целостное представление об объектах и субъектах обеспечения информационной безопасности, угрозах этим

объектам и интересам Российской Федерации, политике и системе обеспечения информационной безопасности, о

принципах, закономерностях и существенных связях между ними.

ГОСУДАРСТВО

– основной субъект обеспечения

ИБ РФ

Осуществление деятельности по

обеспечению ИБ РФ возложено на

государство, которое в соответствии с

законодательством является основным

субъектом обеспечения безопасности.

Совокупность официальных взглядов на цели, задачи, принципы и

основные направления обеспечения ИБ РФ отражается в специальном

нормативно-методическом документе, утверждаемом Президентом РФ -

доктрине информационной безопасности Российской Федерации.

Кроме этого вопросы обеспечения информационной безопасности отражаются в

документах раскрывающих стратегию и обеспечение национальной безопасности,

программы информатизации, развития информационной и информационно-

телекоммуникационной инфраструктуры и построения информационного общества в РФ.

1. Доктрина

информационной

безопасности РФ

2. Стратегия развития

информационного

общества в РФ

3. Стратегия

национальной

безопасности

Определяют содержание

компонентов ИБ РФ

- ИС и ИТКС (их информативные физические поля) обеспечения нужд

государственного управления, обороны страны, национальной безопасности и

правопорядка;

- ИС и ИТКС ключевых объектов инфраструктуры РФ , в том числе критических

важных объектов, и объектов повышенной опасности;

- корпоративные и индивидуальные ИС и ИТКС;

- ИТ и ИТТ, АСУ, системы связи и передачи данных, осуществляющие прием,

обработку, хранение и передачу ИОД, их информативные физические поля;

- помещения, предназначенные для ведения закрытых переговоров, а также

переговоров, в ходе которых оглашаются сведения ограниченного доступа;

- ИС и ИТКС (их информативные физические поля) обеспечения нужд

государственного управления, обороны страны, национальной безопасности и

правопорядка;

- ИС и ИТКС ключевых объектов инфраструктуры РФ , в том числе критических

важных объектов, и объектов повышенной опасности;

- корпоративные и индивидуальные ИС и ИТКС;

- ИТ и ИТТ, АСУ, системы связи и передачи данных, осуществляющие прием,

обработку, хранение и передачу ИОД, их информативные физические поля;

- помещения, предназначенные для ведения закрытых переговоров, а также

переговоров, в ходе которых оглашаются сведения ограниченного доступа;

- информационные права и свободы человека и гражданина закреплённые в

Конституции и информационном законодательстве

- достоинство личности, свобода совести, свобода мысли и слова, а также свобода

лит., худ., научного, технического и других видов творчества, преподавания;

- свобода массовой информации;

- неприкосновенность частной жизни, личная и семейная тайна.

- информационные права и свободы человека и гражданина закреплённые в

Конституции и информационном законодательстве

- достоинство личности, свобода совести, свобода мысли и слова, а также свобода

лит., худ., научного, технического и других видов творчества, преподавания;

- свобода массовой информации;

- неприкосновенность частной жизни, личная и семейная тайна.

- общедоступные ИР в ИС федеральных органов исполнительной власти и СМИ;

- ИР государственных органов, предприятий оборонного комплекса,

правоохранительных органов, содержащие информацию ограниченного доступа

(сведения, отнесенные к государственной тайне, и конфиденциальную информацию);

- результаты фундаментальных, поисковых и прикладных научных

исследований, потенциально важные для научно-технического, технологического и социально-

экономического развития страны, включая сведения, утрата которых может нанести ущерб

национальным интересам и престижу РФ;

- незапатентованные изобретения, промышленные образцы, полезные модели и

экспериментальное оборудование (объекты интеллектуальной собственности) ;

- общедоступные ИР в ИС федеральных органов исполнительной власти и СМИ;

- ИР государственных органов, предприятий оборонного комплекса,

правоохранительных органов, содержащие информацию ограниченного доступа

(сведения, отнесенные к государственной тайне, и конфиденциальную информацию);

- результаты фундаментальных, поисковых и прикладных научных

исследований, потенциально важные для научно-технического, технологического и социально-

экономического развития страны, включая сведения, утрата которых может нанести ущерб

национальным интересам и престижу РФ;

- незапатентованные изобретения, промышленные образцы, полезные модели и

экспериментальное оборудование (объекты интеллектуальной собственности) ;

НЕПОСРЕДСТВЕННЫЕ ОБЪЕКТЫ ОБЕСПЕЧЕНИЯ ИБ РФ

3. Объекты

информационной

инфраструктуры

РФ

(ИТ, ИС, ИТКС,

помещения)

1. Интересы в

области

информационных

прав и свобод

2. Информация в

форме сведений и

сообщений (ИР)

в ИС, ИТКС и

др.ТСОИ

ГРУППЫ

ОБЪЕКТОВ

3.2 Объекты и угрозы информационной безопасности России

ВИДЫ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РФ

Угрозы конституционным правам и свободам человека и гражданина в области

духовной жизни и информационной деятельности

Угрозы информационному обеспечению государственной политики РФ

Угрозы развитию отечественной индустрии информации, включая индустрию средств

информатизации, телекоммуникации и связи

Угрозы безопасности информационных и телекоммуникационных средств и систем,

как уже развернутых, так и создаваемых на территории России.

I. ВИДЫ УГРОЗ ИБ РФ ОБЩЕЙ НАПРАВЛЕННОСТИ

УГРОЗЫ КОНСТИТУЦИОННЫМ ПРАВАМ И СВОБОДАМ ЧЕЛОВЕКА И ГРАЖДАНИНА В

ОБЛАСТИ ИНФОРМАЦИОННОЙ ДЕЯТЕЛЬНОСТИ

Принятие органами государственной власти, нормативных правовых актов, ущемляющих

конституционные права и свободы граждан в области и информационной деятельности;

Противодействие в реализации гражданами своих конституционных прав на личную и семейную тайну,

тайну переписки, телефонных переговоров и иных сообщений;

Нерациональное, чрезмерное ограничение доступа к общественно необходимой информации;

3.2 Объекты и угрозы информационной безопасности России

УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ И ТЕЛЕКОММУНИКАЦИОННЫХ

СРЕДСТВ И СИСТЕМ

Противоправные сбор и использование информации;

Нарушения технологии обработки информации;

Внедрение в аппаратные и программные изделия компонентов, реализующих функции, не

предусмотренные документацией на эти изделия;

Разработка и распространение программ, нарушающих нормальное функционирование ИС ИТКС, в

том числе систем защиты информации (Программные вирусы и закладки);

Уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки

информации, телекоммуникации и связи;

Воздействие на парольно - ключевые системы защиты АС обработки и передачи информации;

Компрометация ключей и средств криптографической защиты информации;

Утечка информации по техническим каналам;

Внедрение электронных устройств для перехвата информации в технические средства обработки,

хранения и передачи информации по каналам связи, а также в служебные помещения органов

государственной власти, предприятий, учреждений и организаций независимо от формы собственности;

Уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

Перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и

навязывание ложной информации;

Использование несертифицированных отечественных и зарубежных информационных технологий,

средств защиты информации, средств информатизации, телекоммуникации и связи при создании и

развитии российской информационной инфраструктуры;

Несанкционированный доступ к информации, находящейся в банках и базах данных;

Нарушение законных ограничений на распространение информации (разглашение, шпионаж).